Docker启动Cassandra脚本执行报错：以root运行不被允许

这个问题其实是Docker镜像用户权限继承的典型场景，我来给你拆解清楚：

1. 官方Cassandra镜像的默认用户配置 #

官方维护的Cassandra Docker镜像在构建时已经通过USER cassandra指令指定了默认运行用户。当你直接用CMD ["cassandra", "-f"]启动容器时，这个命令会继承镜像的用户设置，以cassandra非root用户身份执行，完全符合Cassandra的运行安全要求，所以不会触发报错。

2. 脚本启动为何会以root运行 #

当你改用CMD ["sh", "/tmp/cassandra/launch_cassandra.sh"]启动时，这里的sh进程是默认以root用户启动的——因为Docker在没有显式指定USER的情况下，会用root执行所有启动命令。而脚本里的cassandra -f会继承父进程（sh）的用户身份，也就是root，这就触发了Cassandra的安全校验，弹出"Running Cassandra as root user or group is not recommended"的报错。

3. 如何让脚本启动也用非root用户 #

有两种简单的解决方法：

方法一：在Dockerfile中提前指定用户 #

在COPY脚本之后，添加USER cassandra指令，让后续的CMD命令以非root用户执行：

COPY ./launch_cassandra.sh /tmp/cassandra/launch_cassandra.sh
RUN chmod +x /tmp/cassandra/launch_cassandra.sh
USER cassandra
CMD ["sh", "/tmp/cassandra/launch_cassandra.sh"]

这样sh进程会以cassandra用户启动，脚本里的命令也会自动继承这个身份。

方法二：在脚本内部切换用户执行 #

修改你的launch_cassandra.sh，用gosu（官方镜像预装的轻量级用户切换工具）或者su切换到cassandra用户再启动服务：

#!/bin/sh
# 推荐用gosu，比su更安全简洁
gosu cassandra cassandra -f

同样要记得在Dockerfile里给脚本加上可执行权限（RUN chmod +x ...）。

总结 #

两种启动方式的核心差异就是执行命令的用户身份：直接启动Cassandra命令会继承镜像预设的非root用户，而通过sh启动脚本时默认用root，除非你主动指定用户身份。

内容的提问来源于stack exchange，提问作者MeanStreet